HourFarming güvenli mi? Steam hesabınız nasıl ele alınır

Güncellendi: 6 Ekim 2026 · HourFarming'de bugüne kadar kasılan saat: 35.971

Kısa yanıt: HourFarming, Steam hesabınıza Steam istemcisinin girdiği şekilde giriş yapar ve oyunları açık bırakır. Takas, satın alma, satış, üretim (craft), yorum yazma veya girişinizi değiştirme için hiçbir kodu yoktur. QR kodla girişte şifrenizi asla görmez; şifreyle girişte şifre şifrelenir ve kasma sunucusundan hiç çıkmaz. Oyunu açık tutmak bir VAC ihlali değildir, ama Valve'ın fikrini asla değiştirmeyeceğini kimse garanti edemez — bu sayfa ne yaptığımızı, sizi neyden koruyamayacağımızı ve bizi hiç kullanmamanız gereken durumları anlatır.

HourFarming Steam şifremi hiç görüyor mu?

QR kodla girişte, hayır. Steam Mobile uygulamasıyla bir kodu okutur, girişi Valve tarafında onaylarsınız ve HourFarming Steam'in verdiği bir oturum anahtarı (token) alır — Steam istemcisinin şifrenizi her gün yeniden yazmanız gerekmesin diye sakladığı türden bir anahtar. Saklanan şey bu anahtardır, şifrelenmiş olarak, ve Steam Guard'daki “tüm cihazların yetkisini kaldır” seçeneğiyle istediğiniz an kesebilirsiniz. Bunun yerine şifreyle girişi seçerseniz, şifre diske yazılmadan önce AES-256-GCM ile şifrelenir; anahtar yalnızca kasma sunucusunda bulunur (yalnızca servisin okuyabildiği bir dosya). Şifre sadece bir worker'ın giriş yapması gereken anda çözülür. HourFarming sizden asla Steam Guard'ı kapatmanızı, bir yedek kod paylaşmanızı veya Steam Guard'ı bizim telefonumuza taşımanızı istemez: Steam kod istediğinde panel size sorar ve kodu siz yazarsınız.

Girişim aslında nerede duruyor?

HourFarming bilerek iki ayrı sistemde çalışır. HourFarming girişiniz (e-posta, şifre özeti, abonelik durumu) giriş sağlayıcımız Supabase'de durur. Steam hesaplarınıza dair her şey — şifrelenmiş kimlik bilgisi, oturum anahtarı, oyun listeleri, ayarlar, loglar, saatler — kasma sunucusunda durur; bu sunucu kimliğinizi sağlayıcının herkese açık imza anahtarıyla doğrular ve Steam verisini asla ters yönde göndermez. Kasma sunucusu sağlayıcı için tek bir yetkili anahtar tutar; yalnızca ödemeleri kaydetmek ve hesapları silmek için kullanılır, sağlayıcının her şeye yetkili anahtarı asla bizde değildir. Giriş sağlayıcısı ihlal edilseydi saldırgan HourFarming e-posta adreslerine ve şifre özetlerine ulaşırdı, Steam kimlik bilgilerine değil. Kasma sunucusu ihlal edilseydi, veritabanının yanında şifreleme anahtarına da ihtiyaç duyarlardı. İki sistem de bir Steam şifresini düz metin olarak, bize bile, asla iletmez.

HourFarming hesabımın içinde ne yapar — ve ne asla yapmaz?

Hesabınızı kasan worker, Steam'e iki tür talimat gönderir: “giriş yap” ve “bu oyunlar oynanıyor.” Aşağıdaki sol sütundaki her şeyin gerçekleştiğini görebilirsiniz; sağ sütundaki her şeyin üründe hiçbir kod yolu yoktur, yani bir ayarla, panelde bir hatayla ya da HourFarming şifrenizi ele geçiren bir yabancıyla açılamaz. Yorum takası olan Rep Farm yalnızca bir yorumun var olduğunu doğrulamak için herkese açık profil sayfalarını okur. Level Boost bir planlayıcıdır: en ucuz rozet yolunu hesaplar ve sizi Market ilanlarına bağlar — her satın alma ve her craft, kendi Steam istemcinizde sizin yaptığınız bir tıklamadır, ya da hiç yapılmaz.

Kullandığım için banlanabilir miyim?

VAC, bilgisayarınızda çalışan bir oyun sürecinin içindeki hile yazılımını arar; HourFarming hiçbir oyun çalıştırmaz ve oyun dosyalarına dokunmaz, oynama süresini Steam istemcisinin kullandığı protokolle bildirir. Oyunu açık tutmak yüzünden VAC banı yenen belgelenmiş bir vaka yok ve Valve'ın Abonelik Sözleşmesi bu açık tutmayı adıyla anmıyor — ama Valve'a hesaplara kendi takdiriyle işlem yapma hakkı tanıyor ve kurallar değişebilir. Dolayısıyla dürüst ifade şu: risk düşük, sıfır değil, ve sıfır vaat eden herkes bir şey satıyordur. Güvenlik rehberi, VAC'ın gerçekte neyi tespit ettiğini, sözleşmenin ne dediğini ve bu alandaki gerçek sorunların nerede yaşandığını anlatır.

Neler ters gidebilir?

Karşılaşma olasılığınıza göre sıralanmış, gerçekten olan şeyler. Steam Guard istekleri: Steam bazen uzun bir oturumdan veya ağ değişikliğinden sonra yeni bir kod ister; panel isteği gösterir ve kasma sizi bekler. Oturum çakışmaları: kendi bilgisayarınızda oynadığınızda kasma oturumu durur; diğer cihaz kısa süre “başka yerde giriş yapıldı” diyebilir ve HourFarming yeniden bağlanmadan önce en az beş dakika bekler. Kısıtlı hesaplar ($5'ın altında harcama) varsayılan olarak aynı anda beş oyun açık tutar — yükseltebileceğiniz temkinli bir ayar. İade süresi: Steam, iki saatten az oynanmış oyunları iade eder; kasılan saatler de sayılır, yani iade edebileceğiniz bir oyunu kasarsanız iade hakkından vazgeçmiş olursunuz. Ücretsiz plan sınırları: ayda 100 kasılan saat, profilin zorunlu olarak Çevrimiçi olması ve arkadaşlarınıza gösterilen oyun adının “Farming on HourFarming.com” olması — bu bizim reklamımız ve görünür. Süresi dolan anahtarlar: bir QR oturum anahtarının süresi eninde sonunda dolar ve yeniden okutursunuz. Valve: kuralları değiştirebilir; biz Valve değiliz ve aksini vaat edemeyiz.

HourFarming'i ne zaman kullanmamalısınız?

• Kasacağınız bir oyunu iade edebilirsiniz — kasılan saatler iade hakkını bitirir.
• Hesabınızda yüksek değerli bir envanter var ya da hesap bir takas işi olarak çalışıyor ve üçüncü bir tarafın, takas kodu olmayan biri bile olsa, hesap için bir oturum tutmasından rahatsızsınız. Bu temkin makul.
• Dereceli CS2 oynuyorsunuz ve Trust Factor'ünüzü önemsiyorsunuz: kasılan saatler banlı saatler değildir, ama karar vermeden önce Trust Factor rehberine bakın.
• Sahip olmadığınız oyunlarda saat istiyorsunuz. HourFarming sizin için ücretsiz oyunları alabilir; ücretli oyunları ekleyemez.
• Kasılan saatlerin oynanmış saatler gibi görünmesini bekliyorsunuz. Kasılmış saatler gibi görünürler: uzun, düz, 24/7 oturumlar. Yakından bakan herkes fark edebilir ve HourFarming bunu gizlemeye çalışmaz.

Her şeyi nasıl silerim?

Panelden bir Steam hesabını silmek, kimlik bilgilerini, oturum anahtarını ve loglarını hemen kaldırır; istatistikleri (Steam girişi, profil kimliği, oyun başına saatler) hesabı yeniden eklerseniz geri gelmesi için saklanır. Bir aboneliği iptal etmek faturalamayı durdurur ve planı düşürür — hiçbir şey silmez. Tüm HourFarming varlığınızı silmek için giriş adresinizden support@hourfarming.com adresine e-posta gönderin: silme işlemi elle yapılır, tüm abonelikleri iptal eder, kasma sunucusundaki ve giriş sağlayıcısındaki her kaydı siler ve tek bir satır tutar — silinen hesabın dahili kimliği ve hangi aboneliğin iptal edildiği — böylece geç gelen bir ödeme bildirimi hiçbir şeyi yeniden oluşturamaz. Gizlilik politikası tuttuğumuz her veri kategorisini listeler.

Servisin kendisini ne koruyor?

• Her yerde HSTS'li HTTPS; katı bir Content Security Policy; clickjacking ve referrer korumaları.
• HourFarming girişiniz, Hesap bölümünden açılan iki adımlı doğrulamayı (bir doğrulayıcı uygulaması) kullanabilir.
• Panele giden her istek, giriş sağlayıcısının herkese açık anahtarına karşı doğrulanan imzalı bir anahtar taşır; başkasının anahtarıyla gelen bir istek hesaplarınızı göremez veya onlara dokunamaz.
• Her herkese açık araçta, aramada ve yorum takasında hız sınırları; giriş denemeleri giriş sağlayıcısı tarafından sınırlanır.
• Panelde gösterilen loglardan dosya yolları ve stack trace'ler temizlenir, bir worker sürecinin çökme çıktısı başka bir kullanıcının loguna asla eklenmez.
• Ödemeleri ödeme sağlayıcıları (Paddle, PayPal, NOWPayments) yönetir; kart numaraları HourFarming'e hiç ulaşmaz.

Bir güvenlik sorunu mu buldunuz?

Ayrıntılarla support@hourfarming.com adresine e-posta gönderin. Bir insandan yanıt, rapor doğruysa bir düzeltme ve isterseniz burada adınızla teşekkür alırsınız. Ödül programı yok; finanse edemeyeceğimiz bir program vaat etmektense bunu söylemeyi tercih ederiz.

Giriş yapmadan önce sorulan sorular